Websphere et reverse proxy via IHS

Version imprimable

Bonjour,

Je veux utiliser IHS (apache sauce IBM) en reverse proxy (on va l'appeler IHS DMZ) pour acceder a un serveur IHS du LAN qui pointe sur un index.html qui envoie vers un serveur d'application J2E Websphere.

client -> reverse proxy IHS dmz -> ihs lan -> websphere

SetEnv force-proxy-request-1.0 1
SetEnv proxy-nokeepalive 1

<VirtualHost 10.2.1.10:80>
ServerName ReverseProxy

ProxyRequests Off
ProxyPreserveHost on

ProxyPass / http://192.168.1.12:10081/
ProxyPassReverse / http://192.168.1.12:10081/
</VirtualHost>

Si le contenu de index.html est un affichage statique tout fonctionne.

Si le contenu de index.html envoie vers websphere appres l'etablissement de la connexion au serveur IHS du LAN le client essaie de se connecter en direct au serveur IHS de LAN, il bypass completement le reverse proxy.
J'ai essaye avec un href ou une frame (cf ci dessous) mais ca ne change rien
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 <html> <head> <META http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"> <META name="GENERATOR" content="IBM WebSphere Studio"> <META http-equiv="Content-Style-Type" content="text/css"> <META HTTP-EQUIV="Pragma" CONTENT="no-cache"> <TITLE>Webapp/TITLE> </HEAD> <FRAMESET frameborder="no" cols="0,*"> <FRAME FRAMEBORDER="0" MARGINWIDTH=1 MARGINHEIGHT=1 NORESIZE SCROLLING=no NAME="Cadre_Vide" SRC="vide.html"> <FRAME FRAMEBORDER="0" SCROLLING="auto" NAME="Cadre_gauche" src="http://192.168.1.12:10081/webapp/secure/index.jsp"> </FRAMESET> </HTML>
Je n'ai trouvé aucune information indiquant comment repondre (sur l'ihs du lan) au reverse proxy ou de parametrage specifique dans le serveur websphere.

L'ihs est la version 2.0.47.1 avec le dernier PK, les composant edge ne sont pas installés.

Si vous avez une idee...

04/04/2007, 08h37
Jacques - 06
L'utilisation du reverse proxy est complètement transparent pour ton serveur Websphere.

Nous avons mis cela en place dans des conditions semblables et cela fonctionne très bien. Par contre par rapport à ta description on a les différences suivantes:
- nous utilisons Apache et non pas IHS, principalement pour la compatibilité de certains modules.
- nous n'utilisons pas le Http plugin de Websphere, nous gérons "à la main" la "passerelle" entre le serveur Http et WAS. Comme cela nous pouvons maîtriser toute la chaîne sans se faire by passer par le plugin qui est prioritaire sur certains modules.

Au niveau Apache, on a dans le httpd.conf quelquechose du genre
Code:

1 2 3 4 ProxyPass / http://<ip>:<port>/ <Location / > ProxyPassReverse http://<ip>:<port>/ </Location>
On a aussi des url rewrite, mais je ne me souviens plus pourquoi :lol: (en fait je pense qu'il s'agit de gérer les différentes applications sur différents serveurs WAS à partir d'un même serveur Http, de manière transparente pour l'utilisateur qui a une url "simple" dans son browser).

La mise au point n'est pas toujours très simple, mais pour la mise au point il faut se référer aux docs des modules Apaches, qui sont les mêmes que pour IHS, et faire des tests et encore des tests ;)

Jacques Desmazières

A mon avis, le problème provient du code de index.html.

Code:

1
2
3
4
5
 
 
<FRAME FRAMEBORDER="0" MARGINWIDTH=1 MARGINHEIGHT=1 NORESIZE SCROLLING=no NAME="Cadre_Vide" SRC="vide.html"> 
<FRAME FRAMEBORDER="0" SCROLLING="auto" NAME="Cadre_gauche" src="http://192.168.1.12:10081/webapp/secure/index.jsp">
</FRAMESET>

Avec l'utilisation du reverse proxy, il faut mieux utiliser des url relative par rapport à la racine du serveur, comme ceci,

Code:

1
2
3
4
5
 
 
<FRAME FRAMEBORDER="0" MARGINWIDTH=1 MARGINHEIGHT=1 NORESIZE SCROLLING=no NAME="Cadre_Vide" SRC="vide.html"> 
<FRAME FRAMEBORDER="0" SCROLLING="auto" NAME="Cadre_gauche" src="webapp/secure/index.jsp">
</FRAMESET>

Avec l'utilisation d'url absolue, il faudrait utiliser le nom de serveur du IHS et non celui du Was, comme ceci,

Code:

1
2
3
4
5
 
 
<FRAME FRAMEBORDER="0" MARGINWIDTH=1 MARGINHEIGHT=1 NORESIZE SCROLLING=no NAME="Cadre_Vide" SRC="vide.html"> 
<FRAME FRAMEBORDER="0" SCROLLING="auto" NAME="Cadre_gauche" src="http://10.2.1.10/webapp/secure/index.jsp">
</FRAMESET>

04/04/2007, 14h21
keroz

merci je vais chercher vers ces infos

j'ai pas mal de points/doc a chercher avant de pouvoir le mettre en place

;)
05/04/2007, 09h54
keroz

Cela fonctionne en utlisant
<Location / >
ProxyPassReverse http://<ip>:<port>/
</Location>

J'utilisais
ProxyPassReverse / http://<ip>:<port>/

Je ne connais pas trop la différence mais apparemment ca joue.

Merci pour votre aide